Спикател сообщила о росте инцидентов ИБ на производствах РФ на 35%
Производственные компании РФ в I квартале зафиксировали на 35% больше инцидентов информационной безопасности, чем годом ранее. Основные угрозы: заражение вредоносным ПО (28%) и компрометация аккаунтов (22%). Данные компании «Спикател»
За период с января по март текущего года количество инцидентов в сфере информационной безопасности на производственных предприятиях Российской Федерации возросло на 35 процентов по сравнению с аналогичным отрезком прошлого года. Соответствующие данные агентству ТАСС предоставили эксперты компании «Спикател» (организация специализируется на предоставлении облачных сервисов и решений в области информационной безопасности).
Под инцидентами информационной безопасности понимаются события, способные нарушить конфиденциальность, целостность или доступность данных и систем. В первом квартале, по информации «Спикатела», наиболее часто на производстве фиксировалось заражение вредоносным программным обеспечением — 28 процентов от общего числа случаев. Ещё 22 процента пришлось на попытки несанкционированного проникновения в системы, а также на непосредственную компрометацию корпоративных учётных записей.
Среди выявленного вредоносного софта специалисты отметили программы для шифрования данных с последующим требованием выкупа за их расшифровку, троянские программы, а также программное обеспечение для скрытой добычи криптовалюты. Для взлома учётных записей злоумышленники применяли похищенные пароли, фишинговые атаки на сотрудников, а также эксплуатировали слабые механизмы аутентификации.
Третью позицию по частоте (16 процентов) занимают инциденты, связанные с использованием уязвимостей в корпоративных сервисах. DDoS-атаки, направленные на остановку или блокировку систем путём их перегрузки, составили лишь 10 процентов. Несколько меньше — 9 процентов — приходится на случаи, произошедшие по вине работников предприятий: это могут быть как непреднамеренные ошибки, так и нарушения регламентов либо действия так называемых внутренних нарушителей.
Доля инцидентов в различных производственных отраслях распределена относительно равномерно, однако заметно выделяется сектор, который в «Спикателе» обозначают как «машиностроение и промышленное оборудование», — на него приходится 27 процентов. Остальные сферы не превышают 20-процентной отметки:
- агропромышленный комплекс и пищевая промышленность — 19 процентов;
- металлургия и химическая отрасль — 17 процентов;
- медицинское производство — 13 процентов.